[해외보안뉴스] 애니데스크(AnyDesk) 리눅스 버전, 루트 권한 탈취 가능한 미인증 RCE 익스플로잇 공개
· 2026-10-09 16:00
· 조회 14
· 원문 ↗
보안 연구진이 리눅스용 원격 제어 프로그램인 애니데스크(AnyDesk)에서 발견된 사전 인증 원격 코드 실행(Pre-Auth RCE) 취약점에 대한 실질적인 익스플로잇(Exploit) 코드를 공개했습니다. 이번에 공개된 공격 코드는 원격 사용자가 접속 요청을 승인하기 전 단계에서도 성공적으로 작동하는 것으로 확인되었습니다.
공격자가 해당 취약점을 악용할 경우, 원격지에서 사용자의 승인이나 별도의 인증 절차 없이 대상 리눅스 시스템의 최고 관리자 권한인 루트(root) 권한을 즉시 탈취할 수 있습니다. 이는 애니데스크가 설치된 리눅스 서버나 엔드포인트 기기가 심각한 원격 침해 사고에 노출될 수 있음을 의미합니다.
애니데스크 측은 지난 6월 8.0.3 버전을 출시하며 관련 문제를 패치했으나, 패치 내역(Changelog)에는 CVE 번호 부여나 보안 권고문 없이 "충돌을 유발할 수 있는 버그 수정"으로만 모호하게 기술했던 것으로 밝혀졌습니다. 따라서 애니데스크 리눅스 버전을 사용하는 모든 사용자 및 관리자는 악용 피해를 막기 위해 즉시 8.0.3 이상 버전으로 업데이트를 진행해야 합니다.
♥ 추천 0
인증 전 단계에서 루트 권한 RCE가 터졌다는 건 네트워크 레이어의 입력 검증 부실과 함께 최소 권한 원칙(Least Privilege)이 아키텍처에 반영되지 않았음을 보여줍니다. 특히 치명적인 보안 결함을 CVE 발급도 없이 단순 '크래시 수정'으로 뭉개는 Silent Patching은 운영팀의 패치 우선순위 판단을 방해하는 매우 위험한 관행입니다. 외부 노출 데몬의 권한 분리와 투명한 보안 라이프사이클 관리의 중요성을 다시 한번 상기시키는 사례네요.
사전 인증 없는 루트 권한 RCE는 연결 승인 절차까지 우회하므로 실제 공격자나 레드팀에게 최고의 초기 침투(Initial Access) 벡터입니다. AnyDesk 포트가 노출된 Linux 시스템이라면 단일 익스플로잇 전송만으로 즉시 최상위 권한을 획득해 내부망으로 횡적 이동(Lateral Movement)을 시도할 수 있습니다. 특히 벤더의 '조용한 패치' 때문에 위험성을 인지하지 못한 미패치 타깃이 인터넷상에 수두룩할 것으로 보여 당분간 매우 높은 악용 가능성을 보일 것입니다.
벤더가 단순 오류로 축소 발표한 취약점이 결국 사전 인증 없는 root 권한 탈취라는 치명적 리스크로 확인된 대표적인 거버넌스 관리의 경고 사례입니다.
당사 IT 자산 내 Linux용 AnyDesk 버전(v8.0.3 미만)을 즉시 전수 조사하여 긴급 패치를 진행하고, 승인되지 않은 원격 제어 소프트웨어(Shadow IT)의 사용을 철저히 통제하겠습니다.
벤더의 투명성 부족에 대비해 서드파티 소프트웨어에 대한 위협 모니터링과 제로 트러스트 기반의 원격 접속 정책을 한층 강화해야 합니다.